Verantwortungsvolle Offenlegung

David Cagigas ist Edworkings Sicherheitsverantwortlicher. Melden Sie mögliche Sicherheitsprobleme per E-Mail an david.cagigas@edworking.com. Beginnen Sie mit einer knappen Beschreibung und fragen Sie nach einem geeigneten Kanal, bevor Sie sensible Nachweise senden.

• Die betroffene URL, die Komponente und der Zeitpunkt der Beobachtung.
• Schritte zur Reproduktion mit Konten und Daten, die Sie kontrollieren.
• Das erwartete Verhalten, das tatsächliche Ergebnis und die möglichen Auswirkungen.
• Bereinigte Nachweise, die das Problem ohne Offenlegung fremder Daten belegen.
• Eine Kontaktmöglichkeit und ein gegebenenfalls vorgeschlagener Offenlegungszeitplan.

Kontaktieren Sie uns vor aktiven Sicherheitstests, um den Umfang abzustimmen. Greifen Sie nicht auf Daten anderer Personen zu und verändern, speichern oder veröffentlichen Sie diese nicht. Stoppen Sie sofort, wenn Sie auf Daten stoßen, die Sie nicht kontrollieren.

• Führen Sie keine Denial-of-Service-Angriffe oder störenden Scans durch.
• Verwenden Sie kein Phishing, Social Engineering oder unaufgeforderte Nachrichten.
• Testen Sie keine fremde Infrastruktur ohne Zustimmung ihres Eigentümers.
• Nutzen Sie nur die zur Beschreibung des Problems unbedingt notwendigen Nachweise.

Geben Sie dem Team Gelegenheit zur Untersuchung und zur Abstimmung eines Offenlegungszeitplans. Diese Seite begründet weder eine bezahlte Prämie noch eine garantierte Antwortfrist oder eine pauschale Erlaubnis zum Testen fremder Systeme.